ASA上NAT的顺序

泰克实验室塑造

动态PAT
动态NAT
动态策略NAT
静态NAT
静态PAT
静态策略NAT
免疫NAT
测试过程：
R1 1.1.1.2----------------(out)1.1.1.1 asa 2.2.2.1(in)---------------2.2.2.2 R2
动态PAT:
nat (outside) 1 1.1.1.0 255.255.255.0 outside
global (inside) 1 2.2.2.10 net 255.255.255.255
静态NAT:
global (inside) 1 2.2.2.11-2.2.2.12
动态策略NAT
access-list 1-2 permit ip host 1.1.1.2 host 2.2.2.2
nat (outside) 2 access-list 1-2 outside
global (inside) 2 2.2.2.13
静态NAT
static (outside,inside) 2.2.2.14 1.1.1.2 netmask 255.255.255.255
静态PAT
static (outside,inside) tcp 2.2.2.15 telnet 1.1.1.2 telnet netmask 255.255.255.255
静态策略NAT
static (outside,inside) 2.2.2.16  access-list 1-2
免疫NAT
nat (outside) 0 access-list 1-2 outside


备注：《网络技术与解决方案》中指出的NAT的顺序与实验结果不符，上面的例子是实验结果，书中写的静态NAT优先于静态PAT,与结果相悖，所以建议面试时如果遇到的话，回答，文档中是如何写的，而实际结果表明是如何的

地狱家

  老版本

phil

Thanks for your information.

huihuiinlove

据说防火墙8.3后顺序变化比较大，你写的是之前还是之后？

hugo_26

dddddddddddddd